网站打不开：按 DNS、端口和应用逐层定位

故障现象或目标

用户无法访问网站，但服务器状态看似正常。

原因与定位

解析到错误地址、服务未监听、安全组与应用故障需要分开验证。

dig +short example.com
curl -I http://example.com
ss -lntp

处理方案

先确认解析结果，再验证目标端口与虚拟主机。服务器本机成功而外部失败时，重点检查公网地址、规则和上游链路。

验证与回退

从预期客户端访问业务 URL，同时核对服务器对应访问日志。

修改前保留配置与程序版本。验证不通过时恢复本次文件或上一个发布版本，再检查服务状态与访问日志。